CVE-2026-77790 in RegistrationMagic Plugininformation

Résumé

par VulDB • 26/08/2026

Le plugin WordPress RegistrationMagic avant la version 6.0.9.4 ne sanitize pas et n'échappe pas un paramètre avant de l'utiliser dans une instruction SQL, ce qui pourrait permettre aux utilisateurs à privilèges élevés tels que les administrateurs d'effectuer des attaques par injection SQL (SQL Injection).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

WPScan

Réserver

21/08/2026

Divulgation

26/08/2026

Modérer

accepté

Entrée

VDB-395703

CPE

prêt

EPSS

0.00190

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!